Cât de bine își securizează domeniile principalele proiecte cripto în 2026?

Ce a constatat studiul?

Blocarea de bază este aproape universală; protecțiile care opresc o preluare nu sunt. 47 din cele 50 de domenii au blocarea de transfer la registrar, setarea pe care majoritatea registrarilor o activează implicit. Ea oprește un transfer, dar nu oprește pe cineva care se conectează în contul de registrar și schimbă serverele de nume, ceea ce explică modul în care au funcționat cele mai multe atacuri documentate asupra interfețelor cripto.

Apărările pentru acest caz sunt mai rare. Registry lock, care face ca registrul însuși să refuze modificările până când o persoană le confirmă pe un canal separat, apare pe 5 domenii. DNSSEC, care permite resolverelor să respingă răspunsurile falsificate, este pe 20. CAA, care limitează cine poate emite un certificat pentru nume, este pe 15. Comparația dintre registry lock și registrar lock explică diferența, iar ghidul DNSSEC explică pașii.

E-mailul stă mai bine: 44 din cele 50 resping sau pun în carantină e-mailul falsificat cu DMARC. Celelalte 6 nu publică o înregistrare DMARC sau rămân la p=none, deci oricine poate trimite în continuare e-mail care pare venit de la proiect.

Cum a fost făcut studiul?

Am folosit cele 50 de domenii oficiale din auditul nostru look-alike, luate de la cele mai mari proiecte cripto după capitalizarea de piață, la 12 noiembrie 2026. Pentru fiecare domeniu am întrebat resolverul public DNS-over-HTTPS al Cloudflare după înregistrarea sa DS (DNSSEC se numără când zona părinte o are), după înregistrările sale CAA, după înregistrările TXT (SPF) și după înregistrarea TXT de la _dmarc (politica DMARC din eticheta p).

Apoi am citit înregistrarea RDAP a domeniului la registrul său. Blocarea la registrar se numără când lista de statusuri conține clientTransferProhibited. Semnele registry lock se numără când sunt prezente împreună serverTransferProhibited, serverUpdateProhibited și serverDeleteProhibited: acestea sunt blocajele pe care le setează un serviciu de registry lock, deși un registru le poate seta și din alte motive, de aceea le numim semne, nu dovadă.

Toate cele 250 de interogări DNS și cele 50 de interogări RDAP au primit răspuns. Scriptul și răspunsurile pe domeniu sunt păstrate împreună cu studiul; publicăm doar totaluri.

Ce nu spun cifrele

O înregistrare lipsă nu este o încălcare, iar una prezentă nu este o garanție. Unele proiecte își servesc aplicația de pe alt domeniu sau o protejează la CDN-ul lor; DNSSEC cere și un registrar și un furnizor DNS care îl acceptă. Registry lock nu este oferit pentru fiecare extensie, iar un registru poate aplica blocaje de server din alte motive decât un registry lock plătit. Studiul este o fotografie dintr-o zi și dintr-un domeniu pe proiect.

Ce poate face un proiect cu aceste rezultate

Începe cu cele patru setări pe care majoritatea proiectelor din top 50 încă nu le au: registry lock acolo unde extensia îl oferă, DNSSEC, CAA și DMARC p=reject pe fiecare domeniu, inclusiv pe cele neutilizate. Potrivit sondajului Wardmint din 12 noiembrie 2026, doar 3 din cei mai mari 50 de proiecte cripto le combinau pe toate patru pe domeniul principal.

Lista noastră de verificare a securității domeniilor pentru proiecte cripto le pune în ordine împreună cu setările de cont din jur. În aceeași zi, auditul nostru de domenii look-alike a găsit 29.6% dintre variantele evidente ale numelor acestor proiecte libere de înregistrat. La Wardmint, DNSSEC și CAA sunt administrate pentru fiecare domeniu, iar un .com costă 12,49 USD/an.